主机防护系统中系统调用截获机制的实现

基于主机的系统级防护系统在主动防御方面表现出诸多优势，正成为计算机安全研究领域新的热点。系统调用截获是这类系统实现的关键技术。论述了Windows操作系统的系统调用机制，讨论了系统调用截获的方法及其在构建主机防护系统中的运用。